平成27年度秋期 応用情報技術者試験 午前 問42
ゼロデイ攻撃の特徴はどれか。
- ア セキュリティパッチが提供される前にパッチが対象とする脆弱性を攻撃する。
- イ 特定のWebサイトに対し，日時を決めて，複数台のPCから同時に攻撃する。
- ウ 特定のターゲットに対し，フィッシングメールを送信して不正サイトへ誘導する。
- エ 不正中継が可能なメールサーバを見つけた後，それを踏み台にチェーンメールを大量に送信する。
解答・解説を見る
正解：ア
AI解説
正解はア。ゼロデイ攻撃は,脆弱性が発見されてからベンダがセキュリティパッチ(修正プログラム)を提供するまでの間に,その脆弱性を悪用して行われる攻撃である。対策(パッチ)が存在しない「0日目」に攻撃される点が名称の由来で,パッチ適用では防げないことが最大の脅威である。 ア: 正しい。パッチ提供前の脆弱性を突く攻撃がゼロデイ攻撃であり,利用者側に有効な修正手段がない状態を狙う。 イ: 日時を決めて複数台のPCから一斉に攻撃するのはDDoS攻撃(分散型サービス妨害攻撃)の説明である。 ウ: 特定のターゲットにフィッシングメールで不正サイトへ誘導するのは標的型攻撃・スピアフィッシングの説明である。 エ: 不正中継可能なメールサーバ(オープンリレー)を踏み台に大量メールを送るのは迷惑メール送信(スパム中継)の説明である。 💡 「ゼロデイ=パッチ提供“前”」がキーワード。緩和策は多層防御(IPS,振る舞い検知,仮想パッチなど)であり,パッチ適用が根本対策にならない点が記述式でも問われる。
出典：平成27年度 秋期 応用情報技術者試験 午前 問42 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。